OS command injection（操作系统命令注入）漏洞3

第三关 使用输出重定向进行盲注的操作系统命令注入

这一关就是通过操作系统命令注入的盲注，执行系统命令，把命令执行返回的内容写入到文件里

提示：1、在反馈函数中包含一个盲注系统命令注入漏洞

2、应用程序执行包含用户提供的详细信息的 shell 命令。响应中不会返回命令的输出，但是，可以使用输出重定向来捕获命令的输出，有一个可写的文件夹：/var/www/images/

具体操作：

1、反馈内容随便写一下，然后提交，触发相关功能数据包

2、找到触发的数据包发往repeater

email=||whoami>/var/www/images/output.txt||
​
解释：执行系统操作命令whoami，把执行结果返回的用户是谁，通过绝对路径写入到文件里

3、在burp运行的情况下，回到首页刷新页面获取产品图片的相关数据包

4、找到触发的数据包发往repeater

参数改成刚刚写入命令执行内容的文件名，然后获取文件内容

filename=output.txt

5、刷新页面，如图靶场过关